Великобритания предупреждает: атака программ-вымогателей на критическую инфраструктуру с применением ИИ «весьма вероятна» к 2028 году — на что криптокомпаниям следует обратить внимание Национальный центр кибербезопасности Великобритании (NCSC) предупредил, что к 2028 году «весьма вероятна» атака программ-вымогателей с использованием вредоносного ПО на базе ИИ против критически важной национальной инфраструктуры страны. Эта оценка содержится в докладе NCSC «Состояние кибербезопасности страны — 2026», опубликованном 3 ноября, и отражает более общий вывод: в ближайшие два года злоумышленники будут всё активнее применять ИИ, чтобы расширять масштабы киберпреступлений и ускорять их. NCSC, входящий в состав британской службы радиоэлектронной разведки GCHQ, утверждает, что опасность связана не столько с появлением принципиально новых методов атак, сколько с тем, что ИИ усугубляет давние уязвимости. «Дело не в том, что ИИ изобрёл новые способы нападать на нас, — заявил генеральный директор NCSC Ричард Хорн при представлении доклада. — Но уязвимости, с которыми слишком долго мирились, теперь можно обнаруживать и использовать в масштабах, которые раньше невозможно было представить». Он также дал организациям прямой совет: не подключать системы к интернету без необходимости, должным образом инвестировать в технологии и рассматривать государственную сертификацию Cyber Essentials как отправную точку, а не конечную цель. Доклад опубликован на фоне срочных мер в сфере госполитики. На прошлой неделе правительство Великобритании объявило о первоначальном финансировании для укрепления национальной киберзащиты: 60 млн фунтов стерлингов (около 80 млн долларов) на первый этап национальной программы «Cyber Shield», 70 млн фунтов стерлингов (93 млн долларов) на создание Национального центра выявления уязвимостей и угроз в реальном времени, который будет картировать слабые места критической инфраструктуры, а также о создании в Манчестере под руководством NCSC нового Центра передового опыта в области кибербезопасности ИИ. Согласно докладу, появляются всё новые свидетельства применения ИИ в реальных кибератаках. В мае Группа анализа угроз Google сообщила, что киберпреступники использовали модель ИИ, чтобы обнаружить и задействовать ранее неизвестную уязвимость, позволявшую обходить двухфакторную аутентификацию в популярном инструменте администрирования с открытым исходным кодом. Это был первый подтверждённый случай применения ИИ для эксплуатации уязвимости нулевого дня в реальных условиях. В то же время анализ Кембриджского университета, охвативший более 90 000 обсуждений на киберпреступных форумах, показал, что до сих пор преступники в основном использовали ИИ для спама и фишинга, а не для сложных операций, однако NCSC предупреждает: эти возможности могут быстро развиваться. Британские официальные лица неоднократно призывали к международным действиям для снижения рисков, связанных с ИИ. В июле министр иностранных дел Иветт Купер заявила, что правительства должны договориться о мерах безопасности в сфере ИИ до того, как передовые системы изменят облик войны, преступности и общества. Она добавила ставшую известной фразу: «Мы не можем позволить себе ждать, пока появится эквивалент Хиросимы в мире ИИ, прежде чем начать действовать». Что это означает для криптоплатформ и пользователей - Расширение поверхности атаки: злоумышленники, применяющие ИИ, могут быстрее находить неустранённые уязвимости в устаревших системах, лежащих в основе бирж, кастодиальных сервисов, платёжной инфраструктуры и других финансовых систем. - Социальная инженерия и кража учётных данных: ИИ позволяет масштабировать убедительные фишинговые кампании и целевой фишинг, направленные против сотрудников, разработчиков или клиентов, повышая риск компрометации ключей или получения административного доступа. - Риски смарт-контрактов и оракулов: хотя ИИ не изобретает новые классы ошибок, он может помочь злоумышленникам быстрее выявлять уязвимые шаблоны; проектам децентрализованных финансов (DeFi) следует исходить из того, что разведка будет всё более автоматизированной и целенаправленной. - Практические меры, соответствующие рекомендациям NCSC: строго соблюдать графики установки обновлений и вести реестры активов, сократить ненужную доступность критически важных систем из интернета, рассматривать Cyber Essentials как минимальный стандарт, а не предел, усилить многофакторную аутентификацию и обучение сотрудников, а также подготовить планы реагирования на инциденты. Для криптокомпаний и инвесторов вывод очевиден: ИИ увеличивает скорость и масштабы атак, использующих уязвимости. Финансирование NCSC и создание новых центров призваны улучшить выявление уязвимостей и укрепить национальную устойчивость, однако организациям уже сейчас необходимо ускорить инвестиции в базовую кибергигиену и защитные меры — иначе автоматизированные атаки, достигнувшие массового масштаба, могут застать их врасплох. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news